- Yama var
- Son 7 gün
- CWE-704
CVE-2026-122319
Kyverno'da In/NotIn operatörlerinde panik kaynaklı hizmet reddi (DoS) açığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, Kubernetes ortamlarında güvenlik politikalarını uygulayan bir bileşeni çökertebilir ve bu da dağıtım ve kaynak oluşturma süreçlerinin durmasına neden olabilir. Hizmet kesintisi iş operasyonlarını doğrudan etkileyebileceği için öncelikli olarak giderilmelidir.
ÖzetTürkçe
Kyverno'nun 1.19.2 öncesi sürümlerinde In ve NotIn operatörlerinde kontrol edilmeyen bir tür dönüşümü (type assertion) bulunmaktadır. Saldırganlar, JMESPath ile değerlendirilen alanları tamsayı, boolean veya karışık tür dizileri üreten kaynaklar göndererek politika motorunun çökmesine neden olabilir. Etkilenen taraflar, Kyverno'yu 1.19.2 öncesi bir sürümde çalıştıran kullanıcılardır.
Saldırgan ne yapabilir?
Saldırgan, politika motorunda panik oluşturarak kabul kontrolünü (admission control) ve politika uygulamasını kesintiye uğratabilir. Bu durum hizmet kesintisine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Kyverno before 1.19.2 contains a denial-of-service vulnerability in the In and NotIn operators that allows attackers to crash the policy engine via an unchecked type assertion. Attackers can submit resources whose JMESPath-evaluated values yield arrays of integers, booleans, or mixed types, triggering a panic that disrupts admission control and policy enforcement.
Ne yapmalı?
- Kyverno'yu 1.19.2 veya daha yeni bir sürüme yükseltin. Üretici
- Yükseltme tamamlanana kadar Kyverno'nun çalıştığı ortamlara gelen kaynak isteklerini ve politika değerlendirmelerini izleyin, beklenmeyen çökme ve yeniden başlatmaları takip edin. Genel öneri
Ek önlemler
- Kyverno pod'larının yeniden başlatma sayısını ve hata günlüklerini düzenli olarak izleyin. Genel öneri
- Kümeye kaynak oluşturma yetkisini yalnızca güvenilen kullanıcı ve sistemlerle sınırlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| kyverno | < 1.19.2 | 1.19.2 |
| 1.19.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.